← 返回排障合集

浏览器 DoH 与客户端 Fake-IP 打架：解析各走各的怎么办｜2026专题（牛来）

更新日期：2026-10-29
别把订阅链接、token 或入口地址发给别人。节点名、菜单以 牛来门户 与本机客户端为准。
延迟、丢包、网站能不能用、有没有泄漏，都要自己测过才算数，文中一律标 【待实测】。
这篇只讲一件事：浏览器自己的 DoH（「使用安全 DNS」）和客户端的 Fake-IP（或增强 DNS）同时开着，两边各解各的、结果对不上。想查解析有没有漏给运营商，看《DNS 泄漏怎么查》；刚切过 TUN／系统代理才出的问题，看《TUN 切回系统代理后 DNS 对不上》。

门户：dash.niulaijichang.top · 客户端：download.niulaijichang.top · 永久域：牛来机场.com
线路：独立中转入口 + VLESS + Reality，地区有港6、澳、日3、新3、台2、美3、德、英（以面板为准）；支付宝／微信，无 USDT。各档在线设备数：Lite 6／Plus 7／Pro 8／Max 9（以面板为准）。结算可试优惠码 niulai7（折扣以结算页为准）。

〇、30 秒结论

口诀：排障期让「谁负责解析」只剩一个答案——要么浏览器 DoH 让路，要么客户端 Fake-IP 让路；别两套同时当家。

一、这几篇怎么分工（避免看错篇）

二、现场画像：先确认是「双解析」不是「机场挂了」

把现场收成六句话（对上四句以上再往下）：

1. 客户端设置里 Fake-IP／「假 IP」／增强模式 DNS／「由内核处理 DNS」一类选项为开；连接托盘正常、节点可选（延迟数字 【待实测】，此处只作「客户端在线」判断）。
2. 浏览器（常见 Chrome／Edge／部分 Chromium 壳）隐私与安全里 「使用安全 DNS」／Use secure DNS 为开，且指向某公共 DoH（或「自动」）。
3. 症状不是「全站秒挂」，而是：部分站证书域名对不上、时通时断、分流规则命中和预期不一致、IP 检测站显示海外但目标站仍像国内解析／或反过来。
4. 换一个没开安全 DNS 的浏览器（或临时关 DoH）立刻好转；或 只关 Fake-IP 改回 redir-host／系统 DNS 立刻好转——两边任一「让路」就好，高度吻合双开打架。
5. 系统代理或 TUN 只开一层；不是扩展＋系统＋TUN 三层混开（混开时先消层，再判 DNS）。
6. 刚切过 TUN／系统代理后的「旧缓存」已经按《TUN 切回系统代理后 DNS 对不上》清过，仍复发，且与浏览器安全 DNS 开关强相关。

不是这篇的情况：只有某一个视频 App 挂 → 先换节点对照【待实测】；本机连本地混合端口都失败 → 先看《端口被占用》和《杀毒／防火墙拦截代理》；只有公司网挂 → 先看《校园网／公司网的坑》。

三、两套 DNS 各自在干什么（不必背协议细节）

各家客户端菜单叫法不一样，背后常见是两套「都觉得自己该解析」的机制：

1. 客户端 Fake-IP
   内核先给域名一个「假的」局域网段 IP，再按规则决定这条流量走代理还是直连，真正的解析往往发生在代理链路远端或内核指定的 DNS。好处是规则好匹配、部分污染场景更稳；代价是：浏览器若绕过客户端自己去 DoH，拿到的真 IP 与 Fake-IP 世界对不上，连接会怪。
2. 浏览器 DoH／使用安全 DNS
   浏览器不走系统／客户端给你的传统 DNS 路径，而是自己用 HTTPS 去问一台 DoH 服务器。它「安全」的是传输中的 DNS 查询；并不自动等于「跟你的机场分流策略一致」。
3. 打架时发生什么
   客户端以为「这个域名对应 Fake-IP 区间，该按规则进代理」；浏览器已经用 DoH 拿到真实 A／AAAA，直接去连真 IP——可能直连被污染、证书 SAN 对不上、或绕过你以为命中的规则。反过来：客户端按 Fake-IP 建了预期，浏览器却把请求发到另一套解析结果上，日志里就像「规则抽风」。
4. 和「DNS 泄漏」不是同一句话
   泄漏关心「解析请求有没有暴露给运营商」。本篇关心「两套正确答案同时存在」。你可以既不泄漏、又双开打架——体感仍是半墙。
5. 牛来侧边界
   牛来是面板机场：面板与下载页是正常 HTTPS 站点。问题出在你本机的浏览器设置 × 客户端 DNS 模式，不是中转入口坏了。先让解析权单一，再谈节点延迟【待实测】。优惠码 niulai7 只影响结算，不改变 DoH／Fake-IP。

四、对照实验（每步只改一件事）

对照时不要同时换节点、改规则、开关 TUN；速度和网站能不能用 【待实测】，这张表只回答「怪不怪」。

五、怎么改：两套里只留一个「主解析」

5.1 方案甲（多数排障推荐）：浏览器让路

• 关闭 Chrome／Edge「使用安全 DNS」。
• 让客户端 Fake-IP／增强 DNS 继续管解析与分流。
• 适合：你主要靠客户端规则吃饭、多 App 走系统代理／TUN。
• 注意：换浏览器配置档／公司托管浏览器可能又被策略打开 DoH——复发时先看浏览器开关。

5.2 方案乙：客户端 Fake-IP 让路

• 客户端改回 redir-host／非 Fake-IP（以菜单为准）。
• 若你坚持浏览器 DoH，就接受「解析主权在浏览器」，并清楚：分流规则对「浏览器已解析出的真 IP」可能不如 Fake-IP 好使。
• 适合：几乎只用浏览器上网、且你明确需要浏览器 DoH 的隐私偏好。
• 不适合：把「规则精准匹配域名」当成刚需、又不肯关 DoH——两者难两全。

5.3 不要同时「都开着还指望自动和谐」

网上常有「DoH + Fake-IP 也能一起配」的高级写法；那是折腾配置，不是排障的第一步。建议：先拆成只有一个主解析，通了再折腾进阶。 这里就不贴可复制的 YAML 了。

5.4 和牛来面板的关系

导入订阅、选节点、看设备位，都在 牛来门户 和本机客户端里完成。DoH／Fake-IP 是本机开关，面板套餐改不了。 客户端安装包见 download.niulaijichang.top。

六、翻车表（常见误判）

七、验收清单（写进备忘录）

1. 接管层：扩展／系统代理／TUN 只留一层。
2. 解析权：浏览器安全 DNS 与客户端 Fake-IP 不同时当家（明确甲或乙）。
3. 怪站：原先证书报错／半通的 2～3 个站恢复正常打开；速度和网站能不能用 【待实测】。
4. 切浏览器：同一方案在常用浏览器配置档里一致（无痕档若另有策略，对齐或不用无痕排障）。
5. 复发预案：公司电脑若策略强制 DoH，优先走方案乙或改用个人设备验证，勿在公司机硬关策略。
6. 面板：节点与设备位仍以面板为准；本机 DNS 模式变更无需改套餐。

八、FAQ

Q：关安全 DNS 会不会更不安全？
A：排障期关闭是为了让路径可预测。长期是否开 DoH，取决于你是否接受「浏览器自管解析」以及是否与 Fake-IP 并存。这个得你自己权衡。

Q：只关「自动」改成指定 DoH 行不行？
A：指定哪一家 DoH，都还是「浏览器自管解析」。与 Fake-IP 双开时，问题性质不变。要验证是不是这个问题，做「关 vs 开」对照，而不是换一家 DoH。

Q：Firefox／Safari 呢？
A：同样看是否启用了浏览器级安全 DNS／DoH。菜单名不同，对照逻辑相同：浏览器是否绕过客户端 DNS。

Q：和允许局域网、系统代理残留有关吗？
A：那是监听范围／退出清理的问题，跟这篇不是一回事；这篇说的是 两套解析并存。要是本机连本地混合端口都连不上，先看《端口被占用》、《杀毒／防火墙拦截代理》或《系统代理残留单独验收》。

Q：测速数字？
A：一律 【待实测】。先验收「怪不怪」，再谈快不快。

九、实测记录（测完再填）

最后捋一遍： 怀疑泄漏 → DNS 泄漏；有的通有的不通 → 假墙／半墙；刚切 TUN／系统代理 → 切模式 DNS；双栈 → IPv6；浏览器 DoH 和客户端 Fake-IP 同时开、解析各说各话 → 就是这篇。 牛来提供面板与客户端下载；解析权在你本机怎么分配，是设置问题，不是线路套餐选项。

相关文章

• TUN 切回系统代理后 DNS 对不上：解析还停在旧路径怎么办｜2026专题（牛来）
• 假墙／半墙自查：部分站通部分不通、DNS 与分流错觉、浏览器缓存｜2026专题（牛来）
• 机场用户的 DNS 泄漏自查：开了代理，为什么网站还是“知道”你在哪？（以牛来机场为例）

← 返回排障合集 · 牛来机场基本事实